隐私政策

数据控制者

本政策中的「平台」系指由下列提供者运营之 SlotVail。内容与法律标示及利用条款之运营者信息一致。

• 提供者： SlotVail Operations Office
• 负责人： Shohei Sano
• 地址： 3-12-15 Toyonaka-cho, Izumiotsu-shi, Osaka 595-0023, Japan
• 电子邮件： support@slotvail.com
• 联系表单： contact.html

第1条：自动验证与数据收集

1. 参加者购买聊天金币，或为拍卖授权登记卡片时，付款会经过 Stripe 的安全审查。卡片认证同时在系统中完成实质身份与信用检查。

2. 为执行该等审查并运营本服务，平台收集并管理电子邮件、用户 ID、个人头像（含单字首字母头像）、居住国（依 IP 地址之 GeoIP）、金币购买记录及出价记录。

第2条：信用卡数据之完整保护

作为硬性安全规则，平台不存储原始信用卡号码、有效期限、CVV 码或身份证明文件影像于自有服务器。所有付款数据直接传送至 Stripe 加密且符合 PCI-DSS 之系统。

第3条：信息利用目的

个人数据仅用于下列自动化系统与服务提供，不会出售或挪用于无关目的。

1. 依用户所在地（IP）完全自动显示语言（选定语系）与货币。

2. 拍卖结束时，于安全后端服务器（Firebase）即时结算 Uniform Price 与 Second-Chance Raffle 结果。

3. 拍卖结束或抽选完成后数秒内，经 Resend 快速发送中标／中选通知邮件。

4. 拍卖结束后，于主办方提交且平台核准时，建立并公开成功故事（案例页）。细节依利用条款第 7 条及本政策第 6 条。

第4条：安全的第三方整合

为维持服务安全与自动化，仅与严选提供者分享必要最低数据。凭证存放于后端环境变量。

• Stripe / Stripe Connect：卡片付款、身份检查，以及将结算金额（扣除平台手续费后）自动分配予公益与主办方，平台除手续费外不持有资金。
• Resend：自测试地址（onboarding@resend.dev）及之后的自定义域名，向全球（含 QQ Mail、Gmail 等）自动发送中标／中选邮件。

第5条：联系与隐私请求

1. 有关本政策、成功故事内容之问题，以及个人数据之查阅、更正、限制或删除请求，可寄至上述电子邮件或通过联系表单提出。

2. 处理请求前，我们可能请您验证身份（例如自注册电子邮件来信）。

第6条：成功故事数据

1. 为产生草稿并审查公开，平台处理拍卖信息（标题、说明、图像、中标金额、公益设置等）、主办方个人资料及聊天统计。

2. 作为成功故事可能于网络上公开的信息，仅限主办方编辑与选择的内容，通常包括：

• 主办方显示名称与个人头像（若有设置）
• 拍卖标题、说明、图像、中标金额、公益名称，以及部分或全额捐赠设置
• 主办方选取之聊天次数／统计与留言摘录（匿名化或以昵称显示）

3. 中标者、出价者与观看者之真实姓名、电子邮件、住家地址及付款详情原则上不会于成功故事中公开。留言摘录会加工至无法识别个人。

4. 公开须经主办方提交及平台核准。主办方可于提交前审阅并编辑内容。核准前之草稿原则上不公开。

5. 已公开之成功故事可由一般公众于平台网站阅览。亦可能为案例与营销目的，于社交媒体、新闻稿或广告中引用或再发布。

6. 张贴聊天留言的用户，通过使用本服务（并同意条款与本政策），已获告知其留言可能被引用于成功故事。一旦张贴，用户即同意平台依本政策于匿名化或类似加工后引用留言。

7. 主办方或留言作者可依第 5 条联系方式，请求更正、删除或取消公开与其相关之成功故事内容。不保证能移除第三方之再发布。

第7条：全球数据管理与删除权利

数据存放于 Firebase（Google Cloud）分布式基础设施，并依欧盟 GDPR 与加州 CCPA 之精神运营。用户可随时依第 5 条请求查阅、更正，或对注册电子邮件与账户数据（含聊天记录）进行完整账户删除（永久清除）。